Camada de segurança para acesso à API

Pedro Filho 30 de Junho de 2017 as 12:02pm

legal, ela funciona na 4.109 pois alterei para a key da API ser a senha em uma autenticação HTTP e não mais ser passada na url como anteriormente, mais o chrome não aceita isso no javascript, ocorre um erro, veja como ficou:

http://www.mk-auth.com.br/arquivos/api_teste.zip

Bruno Viecelli 30 de Junho de 2017 as 2:31pm

Opa, eu desenvolvi para a versão 4.109 mesmo. Pra alterar para funcionar com as versões anteriores é tranquilo também, dá pra otimizar e colocar como parâmetro qual a versão da API que está rodando.

Vou criar uma wiki no GitHub para colocar um exemplo de uso pra ficar mais fácil de visualizar.

Eu usei o Postman pra realizar os testes, lá dá pra passar tranquilamente a autenticação.

Pedro Filho disse:

legal, ela funciona na 4.109 pois alterei para a key da API ser a senha em uma autenticação HTTP e não mais ser passada na url como anteriormente, mais o chrome não aceita isso no javascript, ocorre um erro, veja como ficou:

http://www.mk-auth.com.br/arquivos/api_teste.zip

Getulio Gonçalves Olimpio 3 de Julho de 2017 as 12:10am

Ótimo isso acompanhando novidades aqui!

Bruno Viecelli 3 de Julho de 2017 as 10:02am

Pessoal, já está disponível uma versão para testes.

https://github.com/bviecelli/mk-auth-api-secure

Qualquer dúvida/sugestão/melhoria vcs podem mandar lá no GitHub mesmo ou pro meu e-mail bviecelli@gmail.com

Se alguém aqui for desenvolvedor e quiser contribuir com o código, fique à vontade!

Abraços

Joao Luiz Silva 5 de Julho de 2017 as 2:32pm

Pedro como retorno os dados de ramais na API ?

Bruno Viecelli 7 de Julho de 2017 as 8:58am

Você quer listar os ramais de um cliente ou quer todos os ramais?

Nos detalhes do cliente vc consegue pegar o ramal dele.

Creio que não tenha como listar todos os ramais pela API.

João Luiz disse:

Pedro como retorno os dados de ramais na API ?

Pedro Filho 7 de Julho de 2017 as 11:59am

verdade, tem muita coisa para colocar mais estou muito sem tempo, mais João cria o arquivo joao.api.class.php e coloca ele dentro de /opt/mk-auth/api/ amigo com o conteúdo que irei colar abaixo e depois para acessar usa a url´s:

http://api:keyapiqueficanosdadosdaempresa@172.31.255.2/api/joao/listALL

para pegar todos ramais.

http://api:keyapiqueficanosdadosdaempresa@172.31.255.2/api/joao/list/172.31.255.1

para pegar um pelo ip de um ramal que no exemplo é 172.31.255.1 amigo.

e Bruno obrigado pela ajuda, é incrível o que vc criou amigo...

Bruno Viecelli disse:

Você quer listar os ramais de um cliente ou quer todos os ramais?

Nos detalhes do cliente vc consegue pegar o ramal dele.

Creio que não tenha como listar todos os ramais pela API.

João Luiz disse:

Pedro como retorno os dados de ramais na API ?

Pedro Filho 7 de Julho de 2017 as 12:00pm

Conteúdo do arquivo joao.api.class.php

<?php
class joao {

function get_listAll() {
$queryAPI = "SELECT id, nasname, shortname, secret FROM nas";
$statement = DB::prepare($queryAPI);
$statement -> execute();
$row_rsAPI = $statement -> fetchAll();
$totalRows = count($row_rsAPI);

if ($totalRows == 0) {
echo json_encode('NULL');
exit();
}

echo "{\"JoaoRamais\":";
echo json_encode($row_rsAPI);
echo "}";
}

function get_list($valor) {
$queryAPI = "SELECT * FROM nas WHERE nasname = :nasname LIMIT 1";
$statement = DB::prepare($queryAPI);
$statement -> bindParam('nasname', $valor);
$statement -> execute();
$row_rsAPI = $statement -> fetch();
$totalRows = count($row_rsAPI);

if ($totalRows == 0) {
echo json_encode('NULL');
exit();
}

echo json_encode($row_rsAPI);
}

}

?>

joao.api.class.php

Bruno Viecelli 7 de Julho de 2017 as 1:33pm

Por nada, isso vai facilitar a vida de um amigo que usa seu software pois ele precisa de um APP Android pra fornecer pros clientes dele, e com essa API eu deixo o ambiente dele seguro e consigo desenvolver o aplicativo pra ele.

:)

Também daria pra usar a base da API para o cliente final pra desenvolver uma outra pra administração. Não seria muito complicado.
Pedro Filho disse:

verdade, tem muita coisa para colocar mais estou muito sem tempo, mais João cria o arquivo joao.api.class.php e coloca ele dentro de /opt/mk-auth/api/ amigo com o conteúdo que irei colar abaixo e depois para acessar usa a url´s:

http://api:keyapiqueficanosdadosdaempresa@172.31.255.2/api/joao/listALL

para pegar todos ramais.

http://api:keyapiqueficanosdadosdaempresa@172.31.255.2/api/joao/list/172.31.255.1

para pegar um pelo ip de um ramal que no exemplo é 172.31.255.1 amigo.

e Bruno obrigado pela ajuda, é incrível o que vc criou amigo..

Joao Luiz Silva 19 de Julho de 2017 as 12:15pm

funcionou, obrigado pedro.

Pedro Filho disse:

Conteúdo do arquivo joao.api.class.php

<?php
class joao {

function get_listAll() {
$queryAPI = "SELECT id, nasname, shortname, secret FROM nas";
$statement = DB::prepare($queryAPI);
$statement -> execute();
$row_rsAPI = $statement -> fetchAll();
$totalRows = count($row_rsAPI);

if ($totalRows == 0) {
echo json_encode('NULL');
exit();
}

echo "{\"JoaoRamais\":";
echo json_encode($row_rsAPI);
echo "}";
}

function get_list($valor) {
$queryAPI = "SELECT * FROM nas WHERE nasname = :nasname LIMIT 1";
$statement = DB::prepare($queryAPI);
$statement -> bindParam('nasname', $valor);
$statement -> execute();
$row_rsAPI = $statement -> fetch();
$totalRows = count($row_rsAPI);

if ($totalRows == 0) {
echo json_encode('NULL');
exit();
}

echo json_encode($row_rsAPI);
}

}

?>

Forum

Camada de segurança para acesso à API

Respostas